61 Core Field Cards
Decisioni e procedure per il first response e l'acquisizione forense di computer e storage direttamente collegato.
Digital Forensics · DFIR · Guida italiana alla collana
Evidence First
Vol. 1 · 2027 Edition · Preordine Kindle disponibile · Uscita 1 dicembre 2026
Una collana di field guide orientate alle decisioni sulla digital evidence. Non un'enciclopedia di artefatti e non un manuale legato a un singolo tool: Evidence First parte dallo stato osservabile dell'evidenza, confronta le alternative e rende esplicite le conseguenze prima dell'azione.
Che cos'è
Una guida Digital Forensics / DFIR per il momento in cui una scelta può cambiare la prova.
Il problema operativo non è soltanto sapere cosa un software forense può fare. Davanti a un computer acceso, a uno stato cifrato, a dati volatili o a una scena con più sistemi, occorre decidere cosa fare adesso: cosa può essere preservato, cosa può andare perso, quale footprint viene introdotto, quali rischi derivano dall'azione e quanto sia realisticamente possibile ricostruire lo stato precedente.
Evidence First organizza questa valutazione in card decisionali e procedure compatte, mantenendo il ragionamento indipendente dal singolo prodotto.
Field Principle
A reversible action buys options.An irreversible action spends them.Metodo Evidence First
Una grammatica decisionale stabile.
Ogni dominio usa la stessa sequenza. Cambiano lo stato dell'evidenza e le conseguenze operative, non il modo in cui la decisione viene valutata.
01SCOPE
02OBSERVE
03OPTIONS
04GAIN
05LOSS
06FOOTPRINT
07RISK
08REVERSIBILITY
09DECIDE
10DOCUMENT
Volume 1
Computer First Response & Forensic Acquisition
33 State Maps
Routing visuale a partire dallo stato osservabile e dai principali fork decisionali.
174 pagine
2027 Edition · Preorder available. Lo stato di pubblicazione aggiornato è mantenuto sul sito ufficiale.
A chi serve
Per chi deve preservare opzioni, non soltanto eseguire comandi.
Digital forensic examiner
Per strutturare e documentare scelte di acquisizione e preservazione in base allo stato effettivo del sistema.
DFIR / Incident Response
Per integrare esigenze di risposta all'incidente con le conseguenze evidenziarie delle azioni sul sistema.
First responder
Per riconoscere i punti in cui un intervento può consumare accesso, volatilità o altre opzioni investigative.
Serie canonica
Sei domini, una sola logica editoriale.
Computer, Mobile Devices, Network & Remote Infrastructure, Cloud & SaaS, Embedded & IoT Devices e Complex Scenes. Ogni decisione locale ha un unico volume proprietario; il Volume 6 coordina sequencing e dipendenze tra domini senza duplicare le decisioni locali.
Fonti e aggiornamenti
Il libro resta stabile, il companion resta mantenuto.
Riferimenti, stato delle fonti, errata, form di campo e informazioni sull'edizione sono mantenuti sul sito ufficiale, con distinzione tra fonti finali, draft, archiviate e storiche.